网络恶意攻击无时不在--个人用户也要防黑客
李杰　2001-04-04 09:18:07

　　
　　许多人陶醉在精彩的网上之旅时，是否意识到有人在暗处在监视你的动作，你的文件成为他的囊中之物。想远程看到你硬盘里的内容并不需要多么高超的技术，只要会使用一些黑客软件就够了。

　　■网络安全不是防病毒

　　前不久，北京赛门铁克信息技术有限公司举行了一个“一千个伤心的理由”———互联网不安全因素问卷调查。经过统计，在调查问卷中所列出的众多令人头疼的互联网不安全因素中，最令网友担心的是（按得票多少）：1、从网上下载的文件可能带有病毒；2、我收到带病毒的电子邮件；3、网上购物时，我担心我提供给网站的个人信息会被非法利用；4、上网时，我的电脑资源会不会暴露等等。

　　根据一份国际统计资料显示，平均有大约30％的个人电脑遭受过恶意攻击，这个比例在网络发达的国家还要高，在中国的比例要低一些，但随着上网人数和上网计算机的增加，这个数字正在呈上升的趋势。

　　在你上网浏览的时候，在你下载软件、资料的时候，或者在你使用ICQ、OICQ与人联络的时候，攻击随时都会发生，令你防不胜防。这些恶意攻击导致的结果是，你的上网账号被窃取，银行账号被盗用，密码被修改，硬盘里的私人资料和数据被窃取，隐私被曝光，甚至整个系统全线崩溃。

　　■恶意攻击不需要高超的技术

　　赛门铁克的技术人员在接受采访时对记者说：“并不像外行人想象的那样，攻击个人电脑或者是获取个人隐私需要很高超的技术，其实他们只要会使用黑客软件就行了。而且黑客们不但自己攻击别人，还编了各种各样的黑客工具软件放在网上供人们自由免费下载。”的确，在互联网时代，人们获得这类软件就如同获得新闻一样简单。并且，黑客软件几个小时便出一个新版本，比如，当专家们正在警告制造出臭名昭著的“库尔尼科娃病毒”的SubSeven黑客工具软件2．0版已经问世的时候，几个小时刚过去，就又发现了一个更新的版本。现在的黑客工具软件功能更加强大，使用这个软件更容易制造出在受害者不知情的情况下突破电脑网络防线的黑客软件来。

　　■威胁将永远存在

　　在一次“中国网络安全论坛”上，专家们透露出两点趋势性信息：一是网络安全无国界，国内的网站越来越可能受到来自国外的最先进攻击技术的攻击；二是光靠防火墙、安全扫描和入侵检测软件等根本无法保证网络的安全，只有把技术、设备和专业人员综合起来，构件全方位的网络安全服务，才是解决问题的途径。

　　中科院信息安全技术工程研究中心卿斯汉主任说：“威胁是永远存在的。”防火墙并不能完全预防黑客的攻击。信息产业部国家计算机网络与信息安全管理中心技术组织处白硕处长说：“个人用防火墙的发展也要看人们怎么用。比如你要进某一个网站享受某种免费的服务，但这个网站有cookie，也许你觉得装了防火墙觉得安全，但如果你接受服务，你就要填年龄等个人信息，这些信息就一定会在网上传播。如果你拒绝了信息输入，就意味着你放弃了这种服务，你所享受到的服务的范围将缩小。”我想缩小服务的范围吗？答案当然是不能———不能。


　　■个人安全产品进入市场

　　许多安全产品厂商只是重视企业安全，对个人安全市场比较忽视。不过，这种情况最近被打破，世界著名的互联网安全技术领导厂商———赛门铁克推出《诺顿网络安全特警2001中文版》“网络系统安全 个人软件，这是迄今为止针对中国个人用户市场的第一个互联网安全套装软件。赛门铁克还同步推出了两个软件单品：诺顿个人防火墙2001简体中文版和诺顿防病毒2001简体中文版来满足用户不同的需求。

　　国际著名的互联网安全技术厂商进入中国市场预示着中国网络安全防护意识的兴起。广大互联网用户在网络安全意识上，已渐渐从被动的杀毒及事后修复（无法有效地保护个人隐私）提升到了主动防毒及预先具备安全措施的更高层次。